Poprawna odpowiedź to "protokół WPA3", ponieważ WPA3 jest obecnie najnowszym i najsilniejszym standardem zabezpieczeń sieci bezprzewodowych, certyfikowanym przez Wi‑Fi Alliance. W porównaniu do wcześniejszych rozwiązań wprowadza istotne usprawnienia w zakresie uwierzytelniania i odporności na ataki.
Kluczowym elementem WPA3 (w wariancie Personal) jest SAE (Simultaneous Authentication of Equals), które zastępuje klasyczne PSK. W praktyce oznacza to lepszą ochronę haseł: utrudnione są ataki typu offline dictionary/brute‑force, a kompromitacja hasła nie powinna ujawniać wcześniejszego ruchu w takim stopniu jak w starszych schematach (wzmacnia to poufność historycznych sesji).
Dlaczego pozostałe odpowiedzi są nieprawidłowe:
- "protokół WPA2" – przez lata był standardem (AES/CCMP) i nadal bywa powszechnie używany, ale nie jest już "najlepszym" rozwiązaniem, gdy dostępne jest WPA3. W praktyce WPA2 może być wyborem kompatybilności, lecz nie maksymalnego bezpieczeństwa.
- "protokół WPA" – jest starszy i opiera się na TKIP, który traktuje się jako rozwiązanie przejściowe i słabsze kryptograficznie. Stosowanie WPA zamiast WPA2/WPA3 obniża poziom ochrony sieci.
- "protokół WEP" – to historyczny mechanizm zabezpieczeń, powszechnie uznany za złamany. Nie powinien być używany w żadnym środowisku wymagającym realnego bezpieczeństwa.
Wskazówka egzaminacyjna: jeśli w odpowiedziach pojawiają się WEP/WPA/WPA2/WPA3, zwykle oczekuje się wskazania najnowszego standardu dla Wi‑Fi, ale warto rozumieć dlaczego jest lepszy (SAE, lepsza odporność na ataki słownikowe, ulepszenia dla sieci enterprise).
